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Abstract 



A system and method for operating a remote control having a portable remote control unit which can control at least one function unit. 
The remote control unit and the function unit are connected with one another by way of a bidirectional data communication link, by 
which data can be transmitted by means of a symmetrical coding method. The remote control unit sends a learn mode reporting signal 
in a secret coding information learn mode to the controllable function unit which, in the learn mode, in turn, sends back an 
acknowledgment signal. Upon receipt of the acknowledgment signal, the remote control unit generates new secret coding information 
by means of the coding algorithm, as a function of basis secret coding information and of the previous secret coding information, and 
sends the new secret coding information to the function unit. The function unit then replaces the previous secret coding information with 
the new secret coding information and emits an acknowledgment signal, upon the receipt of which the remote control unit, in turn, 
replaces the previous secret coding information with the new secret coding information. 
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(3) Fernbedienungseinrichtung und Betriebsverfahren hierfur, insbesondere zur Ansteuerung von 
kraftfahrzeugbezogenen Einrichtungen 

@ Fernbedienungseinrichtung, insbesondere zur Steue- 
rung von kraftfahrzeugbezogenen Einrichtungen, mit 

- einer tragbaren Fernbedieneinheit (1), 

- wenigstens einer uber die Fernbedieneinheit ansteuer- 
baren Funktionseinheit (2) und 

- einer bidirektionalen Datenkommunikationsstrecke 
(17), uber die mittels eines symmetrischen verschliissel- 
ungsverfahrens codierte Daten zwischen der Fernbedien- 
einheit und der Funktionseinheit ubertragbar sind, 
dadurch gekennzeichnet, dad 

- die Fernbedieneinheit (1) bei Aktivierung eines Ver- 
schlusselungsgeheimnis-Lernmodus ein Lernmodus- 
Meldesignal (F 4 ) abgibt, 

- die Funktionseinheit (2) im Lernmodus auf den Emp- 
fang des Lernmodus-Meldesignals (F4) hin ein Lernmo- 
dus-Bestatigungssignal (F 5 ) abgibt, 

- die Fernbedieneinheit auf Empfang des Lernmodus-Be- 
statigungssignals hin mittels des Verschlusselungsalgo- 
rithmus des symmetrischen Verschlusselungsverfahrens 
in Abhangigkeit eines bisherigen VerschlGsselungsge- 
heimnisses (g) ein neues Verschlusselungsgeheimnis 
(g neu ) ermittelt und an die Funktionseinheit sendet, 

- die Funktionseinheit nach Empfang des neuen Ver- 
schlusselungsgeheimnisses (g ne u) das bisherige Ver- 
schlusselungsgeheimnis (g) durch das neue ersetzt und 
ein Quittierungssignal (F 6 ) an die Fernbedieneinheit sen- 
det und 

- die Fernbedieneinheit auf Empfang des Quittierungssi- 
gnals hin das bisherige Verschlusselungsgeheimnis (g) 
durch das neue Verschlusselungsgeheimnis (g n eu> er " 
setzt. 
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Beschreibung 



Die Erfindung bezieht sich auf eine Fembedienungsein- 
richtung mit einer tragbaren Fernbedieneinheit, wenigstens 
einer iiber die Fernbedieneinheit ansteuerbaren Funktions- 
einheit und einer bidirektionalen Datenkornmunikations- 
strccke, iiber welche mittels eines symmelrischen Ver- 
schlusselungsverfahrens codierte Daten zwischen der Fern- 
bedieneinheit und der Funktionseinheit Ubertragbar sind, so 
wie auf ein Betriebsverfahren fur eine solche Einrichtung. 

Fernbedienungseinrichtungen dieser Art dienen beispiels- 
weise dazu, den Zugang oder die Nutzungsberechtigung ei- 
nes Kraftfahrzeuges oder die Steuerung extemer kraftfahr- 
zeugbezogener Vorrichtungen, wie eines Garagentoroffners, 
codegeschiitzt nur einem ausgewahlten Kreis von berechtig- 
ten Nutzern zu erlauben. Die berechtigten Nutzer weisen der 
jeweiligen ansteuerbaren Funktionseinheit ihre Nutzungsbe-: 
rechtigung dadurch nach, daB sie im Besitz einer berechti- 
genden Fernbedieneinheit sind und iiber diese einen bidirek- 
tionalen Codedatenaustausch mit der Funktionseinheit aus- 
I6sen, innerhalb welchem der zugehorige Berechtigung- 
scode verschlUsselt zwischen den beiden Einheiten Ubertra- 
gen und anschlieBend auf Obereinstirnmung und damit Nut- 
zungsberechdgung gepriift wird. Die Verwendung eines 
symmetrischen VerschlUsselungsverfahrens, welches das 
Vorhandensein eines identischen Verschiasselungsgeheim- 
nisses in beiden Einheiten voraussetzt, bietet einen hohen 
Schutz vor Versuchen durch Unberechtigte, mittels AbhSren 
eines derartigen Codedatenaustauschs anschlieBend selbst 
erfolgreich die Funktionseinheit ansteuern zu konnen. 

In der OfTenlegungsschrifl DE 32 25 754 Al sind eine 
Fernbedienungseinrichtung der eingangs genannten Art so- 
wie ein Betriebsverfahren hierfilr offenbart, bei dem das 
VerechlUsselungsgeheimnis des verwendeten symmetri- 
schen Verschlusselungsverfahrens eine mathematische 
Funktion ist, die identisch und unveranderbar einerseits in 
einem SchlUsselteil und andererseits in einem SchloBteil ab- 
gelegt isL 

In der Kryptographie ist unter anderem der sogenannte 
DES(DataEncription Standard)- Aigorithmus als ein hochsi- 
cherer Algorithmus fur symmetrische VerschlUsselungsver- 
fahren bekannt, der beispielsweise in einer in der Patent- 
schrift DE4411450C1 beschriebenen Fahrzeugsiche- 
rungseinrichtung mit eiektronischer Nutzungsberechtigung- 
scodierung zur ErsatzschlUsselimplementierung anstelle ei- 
nes dort ansonsten fur einen geschiitzten Codedatenaus- 
tausch verwendeten asymmetrischen Verschlusselungsver- 
fahrens, bei dem nur einer der beiden miteinander kommu- 
nizierenden Einheiten ein Verschlusselungsgeheimnis zu 
enthalten braucht, vorgeschlagen wird. 

Es ist verschiedentlich bekannt, eine tragbare Fernbedien- 
einheit in Form eines elektronischen Fahrzeugschlussels, 
der zum Zugang und/oder zur Nutzung eines Kraftfahrzeu- 
ges berechtigt, zusatzlich zur Ansteuerung weiterer Fahr- 
zeugfiinktionseinheiten oder sonstiger'Funktionseinheiten, 
wie eines Garagentoroffners, zu verwenden, wozu stellver- 
tretend auf die Patentschriften DE3043 627C2, 
DE40 18 261 CI und DE42 15 221 C2 sowie die Offenle- 
gungsschrift DE 40 03 280 Al hingewiesen sei. 

In der Offenlegungsschrift DE4102 020A1 ist eine 
Fernbedienungseinrichtung mit einem Fahrzeugschlilssel 
beschrieben, der fur bidirektionalen Informationsaustausch 
mit dem Fahrzeug zwecks Ansteuerung von Verriegelungs- 
und Entriegelungsorganen desselben eingerichtet ist und au- 
Berdem eine optische Anzeigeeinheit aufweist, auf der vom 
Fahrzeug Ubertragene Informationen bezuglich Fahrzu- 
standsparameter, wie Zustand der FahrzeugtUren, gefahrene 
Kilometerstrecke, FUUstand im Kraftstofftank, sowie ggf. 



bezuglich weiterer Parameter, wie Uhrzeit und Zustand der 
Batterie des Schliissels, optisch angezeigt werden konnen. 

Aus der Offenlegungsschrift EP 0 617 183 A2 ist eine 
Fernbedienungseinrichtung mit einem SchlUssel fur ein 

5 Kraftfahrzeug bekannt, der einen Sprachspeicher, ein Mi- 
krofon und eine Sprachwiedergabeeinheit enthalt. In den so 
ausgelegten SchlUssel konnen Informationen, wie beispiels- 
weise die Nummer eines Parkplatzes, auf dem sich das Fahr- 
zeug befindet, in Sprachform eingegeben und dort abgespei- 

10 chert werden, wonach diese Informationen auf Anforderung 
durch den Benutzer wieder aus dem SchlUssel in Sprach- 
form ausgegeben werden konnen. 

In der Offenlegungsschrift WO 90/15211 ist eine Fernbe- 
dienungseinrichtung der eingangs genannten Art beschrie- 

15 ben, bei der Daten zwischen der Fernbedieneinheit und der 
Funktionseinheit Ubertragbar sind, die eine beispielsweise 
durch das DES-VerschlUsselungsverfahren kodierte Zufalls- 
zahl beinhalten. Das zugehorige Verschlusselungsgeheimnis 
kann in der Fernbedieneinheit dadurch geandert werden, daB 

20 letztere mit einer zusatzlichen Kodiereinheit zusammenge- 
bracht wird, iiber die der Benutzer zunachst zum Nachweis 
seiner Berechtigung das bisherige Verschlusselungsgeheim- 
nis einzugeben hat. Verlauft die zugehorige CodeUberein- 
stimmungsprufung erfolgreich, kann der Benutzer Uber die 

25 Kodiereinheit ein neues Verechlusselungsgeheimnis in die 
Fernbedieneinheit einspeisen. Die ttbertragung des neuen 
Verschlusselungsgeheimnisses in die Funktionseinheit er- 
folgt im AnschluB an einen normalen Authentikationsvor- 
gang, der wegen des bislang nur in der Fernbedieneinheit 

30 geanderten Verschlusselungsgeheimnisses negativ verlauft. 
Die Funktionseinheit versetzt sich dann in einen Lernmodus 
und ruft Uber das DES-Verschlusselungsverfahren das neue 
Verschlusselungsgeheimnis von der Fernbedieneinheit ab. 
Bei einer in der Patentschrift US 4.988.992 beschriebe- 

35 nen Fernbedienungseinrichtung sind Autorisierungscodes 
von wenigstens einer Fernbedieneinheit zu wenigstens einer 
Funktionseinheit ubertragbar. Dabei kann der jeweils ver- 
wendete Autorisierungscode bei Bedarf geandert werden. 
Dazu wird zuerst die betreffende Fernbedieneinheit in einen 

40 Programmiermodus gebracht, was einen dort vorzusehen- 
den Zufallscodegenerator aktiviert Der von diesem er- 
zeugte Zuf allscode wird als neuer Autorisierungscode in der 
Fernbedieneinheit gespeichert. Gegebenenfalls weitere vor- 
gesehene Fernbedieneinheiten konnen durch Aktivieren ei- 

45 nes Lemmodus synchronisiert werden, in welchem sie Uber 
eine spezielle Antenne den neuen Autorisierungscode von 
der neu programmierten Fernbedieneinheit empfangen kon- 
nen, wenn letztere in unmittelbare Nahe gebracht und zum 
Senden des neuen Autorisierungscodes veranlaBt wird. Zum 

50 Einbringen des neuen Autorisierungscodes in die jeweilige 
Funktionseinheit wird an derselben ein Programmiermodus 
aktiviert, woraufhin diese fur eine vorgegebene Zeitdauer 
zum Empfang eines neuen, nicht mit ihrem bisher gespei- 
cherten Code Ubereinstimmenden Autorisierungscodes be- 

55 reit ist. Ein ggf. innerhalb dieser Zeitspanne empfangener 
Code wird dann von der Funktionseinheit als neuer Autori- 
sierungscode gespeichert. 

Der Erfindung liegt als technisches Problem die Bereit- 
stellung einer Fernbedienungseinrichtung der eingangs ge- 

60 nannten Art sowie eines hierfiir geeigneten Betriebsverfah- 
rens zugrunde, bei denen mit relativ geringem Aufwand da- 
fUr gesorgt ist, daB das fur das verwendete symmetrische 
Verschlusselungsverfahren benutzte Verschlusselungsge- 
heimnis in einfacher und manipulationsgeschUtzter Weise 

65 verandert werden kann. 

Dieses Problem wird durch eine Fernbedienungseinrich- 
tung mit den Merkmalen des Anspruchs 1 sowie ein Verfah- 
ren mit den Merkmalen des Anspruchs 6 gelost Der von 
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dieser Einrichtung bzw. diesem Verfahren realisierbare 
Lernvorgang zur Ersetzung eines bisherigen Verschlussel- 
ungsgeheimnisses durch ein neues zeichnet sich sowohl 
durch hohe Manipulationssicberheit als auch durch gleich- 
zeitig einfache Handhabbarkeit aus. Die Fernbedieneinheit 5 
berechnet bei Aktivierung des Lemmcxius selbsttatig ein 
neues Verschlusselungsgeheimnis, vorzugsweise nach ei- 
nem Pseudozufallsverfahren. Da das VerschlUsselungsge- 
heimnis selbst fur den rechtmaBigen Besitzer der Fernbe- 
dieneinheit verborgen bleibt, wird dieser nicht mit der Ein- 10 
gabe eines Verschlusselungsgeheimnisses belastet. Auf- 
grund der Generierung eines jeweils neuen Verschliissel- 
ungsgeheirnnisses auf Anforderung ist der Lernrnodus 
zwecks Wahl eines neuen Verschlusselungsgeheimnisses 
beliebig oft wiederholbar. Mit den MaBnahmen des Bestati- 15 
gens einer Lernaktivierung und des Quittierens einer Ver- 
schlUsselungsgeheirnnisanderung durch die Funktionsein- 
heit an die Fernbedieneinheit und der erst daraufhin in der 
Funktionseinheit erfolgenden Verschltisselungsgeheimni- 
sersetzung ist sichergestellt, daB ein von einem Unberech- 20 
tigten ausgelostes Erzeugen eines neuen Geheimnisses zum 
einen fur diesen wertlos bleibt, da die Funktionseinheit wei- 
terhin mit dem alten Verschlusselungsgeheimnis anzusteu- 
em ist, und zum anderen der berechtigte Benutzer die Funk- 
tionseinheit weiterhin mit der Fernbedieneinheit auf der Ba- 25 
sis des weiter geltenden Verschlusselungsgeheimnisses an- 
zusteuern vermag. Altemativ dazu istes moglich, die Erzeu- 
gung eines neuen Verschlusselungsgeheimnisses in der 
Fernbedieneinheit bei nicht aktivierter Funktionseinheit erst 
gar nicht zuzulassen. Die Funktionseinheit sollte zweckma- 30 
Bigerweise vor dem ZugriffUnberechtigter bewahrt und die 
Aktivierung des Lernrnodus bei der Funktionseinheit durch 
eine geeignete Verriegelung, wie beispielsweise einen 
SchlUsselschalter, geschUtzt werden. 

Mit einer nach Anspruch 2 weitergebildeten Fembedie- 35 
nungseinrichtung konnen Uber die Fernbedieneinheit so- 
wohl mindestens eine fahrzeugseitige Funktionseinheit, 
z. B. eine Standheizung, als auch mindestens eine fahrzeu- 
gexteme Funktionseinheit, z. B. ein GaragentorofTner, ange- 
steuert werden. Dariiber hinaus konnen in umgekehrter Da- 40 
tenubertragungsrichtung Zustandsinformationen, insbeson- 
dere beziiglich der jeweiligen Funktionseinheit, an die Fern- 
bedieneinheit Ubermittelt und dort optisch und/oder aku- 
stisch zur Anzeige gebracht werden. 

Bei einer nach Anspruch 3 weitergebildeten Einrichtung 45 
und einem nach Anspruch 7 weitergebildeten Verfahren ist 
jeder der von der Fernbedieneinheit ansteuerbaren Funkti- 
onseinheiten ein eigenes Verschlusselungsgeheimnis fur den 
VerschlUsselungsalgorithmus in der Fernbedieneinheit zu- 
geordnet, so daB die Verschiasselungsgeheimnisse filr ver- 50 
schiedene ansteuerbare Funktionseinheiten unabhangig 
voneinander geandert werden konnen. 

Bei einer nach Anspruch 4 weitergebildeten Einrichtung 
und einem nach Anspruch 8 weiterbildeten Verfahren bein- 
haltet die ansteuerbare Funktionseinheit eine Auswahlmdg- 55 
lichkeit zwischen mehreren Lernmodus-Kanalen, von denen 
jeder zum Setzen eines Verschlusselungsgeheimnisses zur 
Datenkommunikation mit einer bestimmien Fernbedienein- 
heit dienL Auf diese Weise kann die Funktionseinheit von 
mehreren berechtigenden Fernbedieneinheiten mit jeweils 60 
spezifischem Verschlusselungsgeheimnis angesteuert wer- 
den. 

Eine besonders sichere Datenkommunikation zwischen 
Fernbedieneinheit und ansteuerbarer Funktionseinheit bei 
vertretbar geringem Aufwand ermoglichen eine nach An- 65 
spruch 5 weitergebildete Einrichtung und ein nach An- 
spruch 9 weitergebildes Verfahren, in welchen der soge- 
nannte DES(Data Enscription Standard)-Algorithmus fur 



das symmetrische Verschlusselungsverfahren verwendet 
wird. 

Bevorzugte Ausfiihrungsformen der Erfindung sind in 
den Zeichnungen dargestellt und werden nachfolgend be- 
schrieben. Hierbei zeigen: 

Fig. 1 ein Blockdiagramm einer Fembedienungseinrich- 
tung zur Steuerung von kraftfahrzeuginternen und kraftfahr- 
zeugexternen Einrichtungen uber eine tragbare Fernbedien- 
einheit in Form eines SchlUsselanhangers, 

Fig. 2 eine schematische RUckansicht des SchlUsselan- 
hangers von Fig. 1, 

Fig. 3 eine Darstellung eines Authentikationskommuni- 
kationsvorgangs mit der Einrichtung von Fig. 1 zwischen 
SchlUsselanhanger und einem Garagentoroffher, 

Fig. 4 eine Darstellung der Bedienschritte eines Ver- 
schlUsselungsgeheimnis-Lernvorgangs zwischen einem mo 
difizierten SchlUsselanhanger als tragbarer Fernbedienein- 
heit und dem GaragentorofTner der Einrichtung von Fig. 1 
und 

Fig. 5 eine Darstellung des Kommunikationsabiaufs wSh- 
rend des Lernvorgangs gemaB Fig. 4. 

Fig. 1 zeigt im tTberblick als Blockdiagramm eine Fern- 
bedienungseinrichtung, bei der eine tragbare Fernbedienein- 
heit in Form eines SchlUsselanhangers (1) vorgesehen ist, 
der uber eine bidirektionale Datenkommunikationsstrecke 
(17), speziell einer Funkstrecke mit drei Funkkanalen (Ful, 
Fu2, Fu3), je nach Betatigung zugehoriger Funktionstasten 
mit einer Sende-/Empfangseinrichtung (2a) eines einer 
Fahrzeuggarage zugeordneten Garagentoroffners (2), mit ei- 
ner Sende-/Empfangseinrichtung (3a) eines Wohnhauses (3) 
oder mit einer Sende-/Empfangseinrichtung (4a) eines Fahr- 
zeuges (4) in Datenaustauschverbindung treten kann, und 
zwar jeweils uber einen zugehorigen der drei Funkkanale 
(Ful, Fu2, Fu3). Der SchlUsselanhanger (1) vermag die 
fahrzeugextemen Einrichtungen auch dann Uber die zugeho- 
rigen Funkkanale (Ful, Fu2) anzusteuem, wenn er sich im 
Fahrzeuginnenraum befindet, wie durch die gezeigte Posi- 
tion (la) angedeutet Dabei erfoigt die zugehorige Daten- 
kommunikation vollstandig unabhangig vom Fahrzeug (4) 
und dessen Sende-/Empfangseinrichtung (4a). Zur Verbes- 
serung der Obertragungseigenschaften ist es optional dazu 
auch moglich, eine Umsetzung der Signale des SchlUsselan- 
hangers (la) auf die Sende-/Empfangseinrichtung (4a) des 
Fahrzeuges vorzunehmen. Diese wickelt dann die Kommu- 
nikation mit der dem GaragentorofTner zugeordneten Sende- 
/Empfangseinrichtung Uber einen in Fig. 1 strichpunktiert 
angedeuteten, optionalen Funkkanal (Ful opt ) ab. Selbstver- 
standlich kann bei Bedarf auch eine andere drahtlose Daten- 
kommunikationsstrecke, z. B. auf der Basis von Infrarotwel- 
len, verwendet werden. 

Die Sende-/Empfangseinrichtung (2a) des GaragentorofT- 
ners (2) besitzt einen Schaltausgang, der parallel zu einem 
hier nicht weiter gezeigten Bedienelement im Innenraum 
der Garage einen Garagentorstellantrieb (2b) ansteuert, so 
daB das Garagentor wahlweise Uber den SchlUsselanhanger 
(1) oder das Bedienelement im Garageninnenraum moto- 
risch geoffnet und geschlossen werden kann. Die Sende- 
/Empfangseinrichtung (3a) im Wohnhaus (3) steuert mit ei- 
nem Schaltausgang einen elektromechanischen Turoffher 
(3b) an, welcher der HaustUre des Wohnhauses (3) zugeord- 
net ist Damit kann Uber den SchlUsselanhanger (1) das Off- 
nen der HaustUr freigegeben oder gesperrt werden. Es ver- 
steht sich, daB die beiden Sende-/Empfangseinrichtungen 
(2a, 3a) von GaragentorofTner (2) und Wohnhaus (3) bei Be- 
darf auch zu einer einteiligen, mehrkanaligen Sende-/Emp- 
fangseinrichtung vereint sein k6nnen. Die Sende-/Emp- 
fangseinrichtung (4a) im Fahrzeug (4) ist mit den anderen 
Komponenten der fahrzeugelektrischen Anlage Uber ein 
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nicht gezeigtes Datenbussystem verbunden. 

Der als tragbare Fernbedieneinheit fungierende SchiUs- 
selanhanger (1) besitzt, wie aus der Vorderansicht von Fig. 1 
und der RUckansicht von Fig. 2 hervorgeht, mehrere Funk- 
tionalitaten. Ober eine Funktionstaste (5) an der Vorderseite 
erfolgt die Auslosung eines Datenkommunikationsvorgangs 
zur Ansteuerung des Garagentoroffners (2) und iiber eine 
weitere Funktionstaste (6) die Ansteuerung des Haustiiroff- 
ners (3b). Einer dritten Funktionstaste (7) kann eine frei 
wahlbare Funkfembedienfunktion hinterlegt werden, wozu 
vorher ein geeignetes Datenprotokoll eingegeben wird. Eine 
mogliche Funktion ist diejenige des Einschaltens eines Hof- 
lichtes. In einer Aiternativldsung kann ein solches Hoflicht 
auch iiber einen weiteren, zugeordneten Kommunikations- 
kanal in der Sende-/Empfangseinrichtung (2a) des Garagen- 
toroffners (2) erfolgen. Bei dieser Variante braucht dann 
kein eigenes Funkdatenprotokoll eingespeist werden. 

Der SchiUsselanhanger (1) besitzt des weiteren ein Dis- 
play (8), das iiber eine Beleuchtungstaste (9) beleuchtet wer- 
den kann. Auf dem Display (8) ist bei Betatigen einer MenU- 
taste (10) ein Menu" mit zuvor abgelegten, fahrzeugintemen 
Funktionalitaten darstellbar, aus dem durch Betatigen einer 
Setztaste (U) eine jeweils gewiinschte Funktionalitat ausge- 
wahlt werden kann. Im gezeigten Beispiel von Fig. 1 ist als 
eine solche Funktionalitat die Ansteuerung der Standhei- 
zung durch ein entsprechendes Symbol (16), das auf dem 
Display (8) erscheint, reprasentiert Die Ansteuerung der 
aus dem Menu* ausgewahlten fahrzeugintemen Funktionali- 
taten erfolgt iiber den Funkkanal (Fu3) zwischen Schliissel- 
anhanger (1) und Fahrzeug (4), wobei die fahrzeugseitige 
Sende-/Empfangseinrichtung (4a) die entsprechenden Steu- 
erbefehle iiber das Datenbussystem an die jeweilige Fahr- 
zeugzielkomponente weiterleitet. 

An seiner RUckseite weist der SchiUsselanhanger (1), wie 
aus Fig. 2 ersichtlich, eine Funktionstaste (12), die der Aus- 
wahl eines Lernmodus dient und weiter unten naher erlau- 
tert wird, sowie eine Funktionstaste (13), die als sogenann- 
ter Paniktaster dient, auf, wobei beide Funktionstasten (12, 
13) vor unabsichtiicher Betatigung dadurch geschUtzt sind, 
daB sie versenkt angeordnet sind oder alternativ einen ver- 
gleichsweise harten Druckpunkt besitzen. Durch Betatigen 
des Paniktasters (13) kann eine im Fahrzeug vorhandene 
Alarmanlage ausgelost werden. Gegebenenfalls ist es des 
weiteren im Zusammenwirken der Fahrzeugdiebstahlwarn- 
anlage mit einem Autotelefon und einem Ortungssystem, 
wie dem GPS (Global Positioning System), moglich, einen 
Notruf abzusetzen. Des weiteren sind an der Ruckseite des 
Schlusselanhangers (1) ein Lautsprecher (14) und ein Mi- 
krofon (15) angeordnet, mit denen eine Sprachaufzeichnung 
und -wiedergabe m6glich ist. Speziell konnen beispiels- 
weise Informationen iiber den Fahrzeugstandort in Sprach- 
form eingegeben und spater wieder abgerufen werden. 
Diese Funktion eignet sich insbesondere bei Mehrfachnut- 
zung des zugehorigen Fahrzeuges (4) in einem Fuhrpark. 
ZusStzlich kann vorgesehen sein, Zustandsinformationen 
der vom SchiUsselanhanger (1) angesteuerten Funktionsele- 
mente, wie des Garagentoroffners (2), des HaustUroffners 
(3b) und der Fahrzeug-Standheizung oder auch andere In- 
formationen, die dem SchiUsselanhanger (1) Uber die mit 
ihm verbundenen Sende-/Empfangseinrichtungen (2a, 3a, 
4a) und die bidirektionale Datenkommunikationsstrecke 
(17) Ubermittelt werden, auf dessen Display (8) optisch an- 
zuzeigen. So konnen beispielsweise auch Fahrzeugdaten 
wie Kilometers tand und Tankinhalt auf dem Display (8) an- 
gezeigt werden, was wiederum insbesondere bei Mehrfach- 
nutzung des Fahrzeugs durch mehrere FahrzeugfUhrer, wie 
bei Autovermietungen und sogenannten Car-Sharing-Pools, 
von besonderem Nutzen ist. Ebenso kann auf diese Weise 
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bei Bedarf der Verriegelungszustand der FahrzeugtUren Uber 
die fahrzeugseitige Sende-/Empfangseinrichtung (4a) und 
den zugehorigen Funkkanal (Fu3) an den SchiUsselanhanger 
(1) Ubermittelt und dort auf dem Display (8) angezeigt wer- 
5 den. 

Als weitere vorteilhafte Funktionalitat der Fembedie- 
nungseinrichtung kann vorgesehen sein, daB bei Auslosung 
der Fahrzeugdiebstahlwarnanlage aufgrund eines Diebstahl- 
versuchs ein entsprechendes Informationssignal von der 

10 Sende-ZEmpfangseinrichtung (4a) des Fahrzeugs (4) Uber 
den zugehorigen Funkkanal (Fu3) zum SchiUsselanhanger 
(1) Ubermittelt wird und dieser daraufhin eine entsprechende 
Meldung Uber den Diebstahlversuch auf seinem Display (8) 
optisch und/oder Uber seinen Lautsprecher (14) akustisch 

15 abgibL 

Um einen MiBbrauch der Fernbedienungseinrichtung 
durch Unberechtigte zu verhindera, ist die Datenkommuni- 
kation zwischen dem SchiUsselanhanger (1) einerseits und 
den mit ihr in Verbindung stehenden Sende-ZEmpfangsein- 

20 richtungen (2a, 3a, 4a) durch eine Nutzungsberechtigungs- 
priifung geschUtzt, deren erfolgreicher Ablauf Vorausset- 
zung dafiir ist, daB ein gesendetes Datensignal, insbesondere 
ein jeweiliges Ansteuersignal fur den Garagenttirofrner (2), 
den Hausturoffner (3b) oder die Fahrzeugstandheizung, 

25 nach Aussenden ordnungsgemaB empfangen bzw. weiter- 
verarbeitet wird. FUr einen solchen Authentikationsvorgang, 
mit dem die Berechtigung des jeweils betStigten Schlussel- 
anhangers (1) zur Ansteuerung der gewUnschten Funktions- 
einheit gepriift wird, kommt in der Fembedienungseinrich- 

30 tung von Fig. 1 ein symmetrisches VerschlUsselungsverfah- 
ren zum Einsatz, das den sogenannten DES(Data Encription 
Standard)- Algorithmus benutzt Die Sicherheit des DES-A1- 
gorithmus beruht nicht auf der Geheimhaltung des Algorith- 
mus an sich, sondern auf derjenigen eines im VerschlUssel- 

35 ungsalgorithmus verwendeten Verschlusselungsgeheimnis- 
ses (g), das einerseits im SchiUsselanhanger (1) und anderer- 
seits in den Sende-ZEmpfangseinrichtungen (2a, 3a, 4a) der 
angesteuerten Funktionseinheiten abgelegt ist. Dabei er- 
zeugt der Verschlusselungsalgorithmus in Abhangigkeit die- 

40 ses Verschlusselungsgeheimnisses (g) und ggf. weiterer, 
nicht geheimer Parameter eine Zufallszahl (z). 

Beispielhaft ist in Fig. 3 ein typischer Authentikations- 
vorgang zwischen dem SchiUsselanhanger (1) und dem Gar- 
agentoroffher (2) veranschaulicht Als Startschritt wird die 

45 zugehorige Funktionstaste (5) des Schlusselanhangers (1) 
betadgt, wodurch der SchiUsselanhanger (1) einen Funkti- 
onscode (Fi) in Verbindung mit einem Schlusselidentitat- 
scode (ID) aussendet, auf dessen Empfang hin sich die 
Sende-ZEmpfangseinrichtung (2a) des Garagentor6rTners (2) 

50 aktiviert. Diese berechnet daraufhin eine Zufallszahl (RND) 
mittels des DES-Algorithmus in Abhangigkeit von dem ab- 
gelegten aktuellen VerschlUsselungsgeheimnis (g), zusatz- 
lich XOR-verknUpft mit einer Konstante (k) von 8 Byte 
Lange, und einer bisher geltenden Zufallszahl (RNDaiJ. 

55 Aufgrund seiner Zufallseigenschaften eignet sich der DES- 
Algorithmus besonders gut als Pseudozufallsgenerator. Die 
XOR-VerknUpfung des Verschlusselungsgeheimnisses (g) 
mit der Konstanten (k) wirkt sich zusatzlich sicherheitserho- 
hend aus, so daB mit dem gewahlten Algorithmus ein Opti- 

60 mum an Sicherheit, einfacher Logistik und Handhabbarkeit 
erreicht wird. 

Nach Berechnung sendet die Sende-/Empfangseinheit des 
Garagentoroffners (2) die Zufallszahl (RND) unter optiona- 
ler Voraussendung eines zugehorigen Funktionscodes (F2) 
65 als Antwortsignal an den SchiUsselanhanger (1) zurUck. Der 
SchiUsselanhanger (1) chiffriert nach Empfang der Zufalls- 
zahl (RND) selbige mit dem DES-Algorithmus unter Ver- 
wendung des Verschlusselungsgeheimnisses (g). Der auf 
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diese Weise ermittelte Chiffretext (x) wird unter optionaler 
Voransteilung eines zugehorigen Funktionsccxies (F3) zum 
Garagentoroffner (2) zuruckgesendet. Die Sende-/Emp- 
fangseinrichtung des Garagentoroffners (2) bestimmt aus 
dem Chiffretext (x) unter Verwendung des VerschlUssel- 5 
ungsgeheimnisses (g) dutch Anwendung des inversen DES- 
Algorithmus die enthaltene Klartextinformation und priift, 
ob diese der zuvor erzeugten und ausgesendeten Zuf allszahl 
(RND) entspricht. Nur wenn eine tibereinstirnmung festge- 
stellt wird, wird auf eine berechtigte Ansteuerung des Gar- 10 
agentoroffners (2) geschlossen, und die Sende-/Empfangs- 
einrichtung (2a) gibt einen zugehorigen Schaltkontakt zur 
Ansteuerung des Garagentorstellantriebs (2b) frei. 

Ein besonderer Vorteil der Fernbedienungseinrichtung 
liegt darin, daB das fur das symmetrise he VerschlUsselungs- is 
verfahren verwendete VerschlUsselungsgeheimnis (g) in 
einfacher Weise beliebig oft neu gesetzt werden kann, um 
eine der ansteuerbaren Funktionseinheiten einem jeweiligen 
Schlusselanhanger nutzungsberechtigend zuzuordnen. 
Hierzu wird ein VerschlUsselungsgeheimnis-Lernvorgang 20 
durchgefuhrt, der nachfolgend anhand der Fig. 4 und 5 na- 
her erlautert wird. Die Fig. 4 und 5 illustrierenbeispielhaft 
einen solchen Lemvorgang zwischen einem Schlusselan- 
hanger (1'), der gegeniiber demjenigen der Fig. 1 und 2 ge- 
ringfugig modifiziert ist, und dem Garagentoroffner entspre- 25 
chend Fig. 1, von dem in Fig. 4 stellvertretend nur ein zuge- 
horiger Wahlschalter (2c) gezeigt ist. Der Wahlschalter (2c) 
besitzt eine Stellung "Aus", in welcher der Garagentoroffner 
abgeschaltet ist, eine Stellung ,, Betrieb , \ bei der sich der 
Garagentoroffner im Normalbetrieb zum gesteuerten Offhen 30 
und SchlieBen des Garagentors befindet, sowie drei Lern- 
modus-Stellungen "Lernen 1", "Lemen 2" und "Lemen 3", 
die drei parallelen Lemkanalen entsprechen, uber die dem 
Garagentoroffner drei verschiedene Verschlusselungsge- 
heimnisse von drei verschiedenen Schlusselanhangem zu- 35 
gewiesen werden konnen, wonach der Garagentoroffner 
uber diese drei Schlusselanhanger angesteuert werden kann. 

Die modifizierten Schlusselanhanger (1') beinhalten wie- 
derum rilckwartig eine Lernmodus-Funktionstaste (120, ei- 
nen Paniktaster (13*), einen Lautsprecher (14*) und ein Mi- 40 
krofon (150 sowie an der Vorderseite ein Display (8*), eine 
Funktionstaste (50 zur Ansteuerung des Garagentoroffners, 
eine Funktionstaste (60 zur Ansteuerung des Haustiirofrners 
und eine frei belegbare Funktionstaste (70, die beispiels- 
weise zum Ein- und Ausschalten eines Hoflichts program- 45 
rniert werden kann. Bei den modifizierten, als tragbare Fern- 
bedieneinheiten dienenden Schlusselanhangem (10 ist eine 
weitere Funktionstaste (160 zur direkten Ansteuerung der 
Fahrzeugstandheizung anstelle der bei den Schlusselanhan- 
gem (1) gemaB den Fig. 1 und 2 vorgesehenen Auswahl 50 
Uber ein Menu" angeordnet. 

Der in Fig. 4 mit seinen Bedienschritten und in Fig. 5 im 
Kommunikationsablauf veranschaulichte VerschlUsselungs- 
geheimnis-Lernvorgang, mit welchem der Garagentoroffner 
(2) ein neues VerschlUsselungsgeheimnis (g^u) von einem S5 
Schlusselanhanger (10 lemt, wird wie folgt durchgefUhrt. 
Zunachst wird der Lernmodus bei der Sende-/Empfangsein- 
richtung des Garagentoroffners (2) fur den betreffenden 
Schlusselanhanger (10 dadurch aktiviert, daB der Wahl- 
schalter (2c) in den zugehorigen Lernkanal, z. B. die Stel- 60 
lung "Lernen 1", gebracht wird. Analog wird der Lernmodus 
beim betreffenden Schlusselanhanger (10 durch DrUcken 
derLernmodus-Funktionstaste (120 aktiviert AnschlieBend 
wird die Funktionstaste (50, die zu der das neue VerschlUs- 
selungsgeheimnis lemenden Funktionseinheit, hier dem 65 
Garagentoroffner (2), geh6rt, betatigt, woraufhin der 
Schlusselanhanger (10 einen entsprechenden Funktionscode 
(F 4 ) als Lernmodus-Meldesignal aussendet Wenn sich die 



Gegenstelle, d. h. der Garagentoroffner (2), ordnungsgemaB 
im Lernmodus befindet, bestatigt sie dies auf den Erhalt des 
vom Schlusselanhanger (10 ausgesendeten Funktionscodes 
(F 4 ) hin durch Absenden eines Lernmodus-Bestatigungssi- 
gnals in Form eines Antwortfunktionscodes (F 5 ). Erst auf 
den Erhalt dieses Bestatigungssignals (F 5 ) hin erzeugt der 
Schlusselanhanger (10 aus einem in ihm anfanglich bei der 
Produktion implementierten VerschlUsselungsbasisgeheim- 
nis (gBasis) und dem bisher geltenden VerschlUsselungsge- 
heimnis (g) mittels des DES-Algorithmus ein neues Ver- 
schlUsselungsgeheimnis (gncu) als Pseudozufallszahl mit gu- 
ten Zufallseigenschaften. Bei der erstmaligen Zuweisung ei- 
nes Verschlusselungsgeheimnisses wird das anfanglich im- 
plementierte VerschlUsselungsbasisgeheimnis (gsasis) ^ 
bisheriges VerschlUsselungsgeheimnis verwendet. Durch 
die Notwendigkeit dieser Bestadgungsmeidung wird ein 
Entlocken des Verschlusselungsgeheimnisses aus dem 
Schlusselanhanger (10 ohne Gegenstelle unmoglich ge- 
macht. Das VerscUUsselungsgeheimnis ware in diesem Fall 
zwar fiir den betreffenden Angreifer wertlos, da der Gar- 
agentoroffner (2) weiterhin nur mit dem bisherigen Ver- 
schlUsselungsgeheimnis (g) geoffhet werden konnte, jedoch 
ware es bei einer alleinigen Anderung des Verschlusselungs- 
geheimnisses im Schlusselanhanger (10 auch dem berecfa- 
dgten Benutzer anschlieBend nicht mehr moglich, den Gar- 
agentorofiher (2) mittels des SchlUsselanhangers (10 anzu- 
steuern. 

AnschlieBend wird das neu erzeugte VerschlUsselungsge- 
heimnis (gneu) zum Garagentoroffner (2) Ubertragen. Nach 
Empfang und Abspeicherung des neuen Verschlusselungs- 
geheimnisses (goeu) ggf. unter Ersetzung eines bisher zuge- 
wiesenen Verschlusselungsgeheimnisses (g), quittiert die 
Sende-ZEmpfangseinrichtung des GaragentorSffners (2) 
diese ordnungsgemafie Abwicklung durch Aussenden eines 
entsprechenden Quittierungs-Funktionscodes (F6). Erst auf 
Empfang dieses Quittierungssignals (Fe) hin loscht der 
Schlusselanhanger (10 das bisher geltende VerschlUssel- 
ungsgeheimnis (g), ersetzt es durch das neue VerschlUssel- 
ungsgeheimnis (gncu) und gibt dem Benutzer darilber eine 
optische und/oder akusdsche Bestatigung Uber das Display 
(80 bzw. den Lautsprecher (140. Es versteht sich, daB bei 
Bedarf auch alle ubrigen, zuvor genannten Bedienhandlun- 
gen und Bestadgungen auf dem Display (80 des SchlUssel- 
anhangers (10 dargestellt werden konnen. Am Wahlschalter 
(2b) des Garagentorfiffhers (2) wird dann wieder auf norma- 
len Betrieb umgestellt und der Lernmodus damit deakdviert, 
wonach der Garagentoroffner (2) vom Schlusselanhanger 
(10 mittels Datenkommunikadonsvorgangen angesteuert 
werden kann, die eine VerschlUsselung basierend auf dem 
neuen VerschlUsselungsgeheimnis (g neu ) beinhalten. Im 
Schlusselanhanger (10 wird der Lernbetrieb nach Empfang 
des Quittierungssignals (F&) des Garagentoroffners (2) 
selbsttatig deal^viert 

Wie ersichdich, ist es mit dem beschriebenen Verschlus- 
selungsgeheimnis-Lemverfahren in komfortabler Weise 
m6glich, eine tragbare Fernbedieneinheit einerseits und eine 
uber sie ansteuerbare Funkdonseinheit andererseits einander 
nutzungsberechdgend unter beliebig oft wiederholbarer An- 
derung des VerschlUsselungs geheimnisses zuzuordnen, wo- 
bei die Ansteuerung der Funktionseinheit durch die Fernbe- 
dieneinheit einen hochsicheren Authentikationsvorgang 
durch ein symmetrisches VerschlUsselungsverfahren bein- 
haltet, welches dieses VerschlUsselungsgeheimnis verwen- 
det. Dabei konnen je nach Anwendungsfall einer Funktions- 
einheit mehrere nutzungsberechtigende Fembedieneinhei- 
ten und umgekehrt einer Fernbedieneinheit mehrere von ihr 
ansteuerbare Funktionseinheiten zugewiesen werden. 
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Patentanspruche 

1. Fembedienungseinrichtung, insbesondere zur 
Steuerung von kraftfahrzeugbezogenen Einrichtungen, 
mit 5 

- einer tragbaren Fembedieneinheit (1), 

- wenigstens einer iiber die Fembedieneinheit 
ansteuerbaren Funktionseinheit (2) und 

- einer bidirektionaien Datenkommunikations- 
strecke (17), uber die mittels eines symmetrischen to 
Verschliisselungsverfahrens codierte Daten zwi- 
schen der Fembedieneinheit und der Funktions- 
einheit ubertragbar sind, 

dadurch gekennzeichnet, daB 

- die Fembedieneinheit (1) bei Aktivierung eines 15 
Verschlusselungsgeheimnis-Lemmodus ein Lern- 
modus-Meldesignal (F4) abgibt, 

- die Funktionseinheit (2) im Lemmodus auf den 
Empfang des Lernmodus-Meldesignals (F 4 ) hin 
ein Lernmodus-Bestatigungssignal (F5) abgibt, 20 

- die Fembedieneinheit auf Empfang des Lera- 
modus-Bestatigungssignals hin mittels des Ver- 
schliisselungsalgorithmus des symmetrischen 
Verschliisselungsverfahrens in Abhangigkeit ei- 
nes bisherigen Verschlusselungsgeheimnisses (g) 25 
ein neues Verschlusselungsgeheimnis (g ncu ) er- 
mittelt und an die Funktionseinheit sendet, 

- die Funktionseinheit nach Empfang des neuen 
Verschlusselungsgeheimnisses (g DC u) <*as bishe- 
rige Verechlusselungsgeheimnis (g) durch das 30 
neue ersetzt und ein Quittierungssignal (F^) an die 
Fembedieneinheit sendet und 

- die Fembedieneinheit auf Empfang des Quittie- 
rungssignals hin das bisherige Verschlusselungs- 
geheimnis (g) durch das neue Verschliisselungs- 35 
geheimnis (g neu ) ersetzt. 

2. Fembedienungseinrichtung nach Anspruch 1, wei- 
ter dadurch gekennzeichnet, daB mit der Fembedien- 
einheit (1) wenigstens eine fahrzeugseitige Funktions- 
einheit und wenigstens eine fahrzeugexterne Funkti- 40 
onseinheit (2, 3b) ansteuerbar sind und die Fembedien- 
einheit eine optische (8) und/oder eine akustische An- 
zeigevorrichtung (14) zum Anzeigen von iiber die bidi- 
rektionale Datenkommunikationsstrecke (17) ubermit- 
telbaren Informationen aufweist 45 

3. Fembedienungseinrichtung nach Anspruch 1 oder 
2, weiter dadurch gekennzeichnet, daB die Fembedien- 
einheit (1) fur jede der uber sie ansteuerbaren Funkti- 
onseinheiten (2, 3b) ein eigenes Verschlusselungsge- 
heimnis zur DatenverschlUsselung mittels des Ver- 50 
schlUsselungsalgorithmus verwendet. 

4. Fembedienungseinrichtung nach einem der Ansprii- 
che 1 bis 3, weiter dadurch gekennzeichnet, daB die 
wenigstens eine Funktionseinheit (2) mehrere Lernmo- 
dus-Kanale (Lemen 1 , Lernen 2, Lemen 3) zum Lemen 55 
jeweils unterschiedlicher VerschlUsselungsgeheim- 
nisse aufweist, die spezi risen jeweils einer von mehre- 
ren tragbaren Fembedieneinheiten (1) zugeordnet sind. 

5. Fembedienungseinrichtung nach einem der Ansprii- 
che 1 bis 4, weiter dadurch gekennzeichnet, daB als 60 
Verschiisselungsalgorithmus der DES-Algorithmus 
verwendet wird. 

6. Verfahren zur nutzungsberechtigenden, fremdnut- 
zungsgeschiitzten Zuordnung einer tragbaren Fembe- 
dieneinheit (1) zu wenigstens einer iiber sie ansteuerba- 65 
ren Funktionseinheit (2) mittels Zuweisung eines ge- 
meinsamen, neuen VerscWUsselungsgeheimnisses 
(gocu) eines zur Authentication verwendeten symmetri- 



schen Verschlusselungsverfahrens, gekennzeichnet 
durch folgende Schritte: 

- Aktivieren eines Lemmodus an der Funktions- 
einheit (2) und der Fembedieneinheit (1') und 
Senden eines Lernmodus-Meldesignals (F 4 ) von 
der Fembedieneinheit zur Funktionseinheit, 

- Senden eines Lemmodus-Bestatigungssignals 
(F 3 ) von der Funktionseinheit zur Fembedienein- 
heit auf den Empfang des Lernmodus-Meldesi- 
gnals (F4) hin, 

- Berechnen des neuen Verschlusselungsgeheim- 
nisses (gneu) mittels des Verschlusselungsalgorith- 
mus des symmetrischen Verschliisselungsverfah- 
rens in Abhangigkeit von einem Verschlussel- 
ungsbasisgeheimnis (gBaau) und des bisherigen 
Verschlusselungsgeheimnisses (g) und tJbertra- 
gung desselben an die Funktionseinheit durch die 
Fembedieneinheit auf den Empfang des Lemmo- 
dus- Bestatigung sign als (F5) hin, 

- Ersetzen des bisherigen Verschlusselungsge- 
heimnisses (g) durch das empfangene, neue Ver- 
schlusselungsgeheimnis (gneu) in der Funktions- 
einheit und Absenden eines Quittierungssignals 
(F 6 ) durch die Funktionseinheit und 

- Ersetzen des bisherigen Verschlusselungsge- 
heimnisses (g) durch das neue Verschlusselungs- 
geheimnis (g neu ) in der Fembedieneinheit auf den 
Empfang des Quittierungssignals (F 6 ) hin. 

7. Verfahren nach Anspruch 6, weiter dadurch gekenn- 
zeichnet, daB fur jede von mehreren, uber die Fembe- 
dieneinheit ansteuerbaren Funktionseinheiten ein eige- 
nes Verschlusselungsgeheimnis zur DatenverschlUsse- 
lung mittels des VerschlUsselungsalgorithmus verwen- 
det wird. 

8. Verfahren nach Anspruch 6 oder 7, weiter dadurch 
gekennzeichnet, daB der wenigstens einen Funktions- 
einheit mehrere Lemmodus- Kan ale (Lemen 1, Lemen 
2, Lemen 3) zum Lemen jeweils unterschiedlicher Ver- 
schlUsselungsgeheimnisse zugewiesen werden, die 
spezi fisch jeweils einer von mehreren tragbaren Fem- 
bedieneinheiten zugeordnet sind 

9. Verfahren nach einem der Anspriiche 6 bis 8, weiter 
dadurch gekennzeichnet, daB als VerschlUsselungsal- 
gorithmus der DES-Algorithmus verwendet wird. 
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